Outbyte PC Repair

Come visualizzare i registri di avvio e arresto in Windows 11

Come visualizzare i registri di avvio e arresto in Windows 11

Windows 11 offre agli utenti la possibilità di monitorare la cronologia di avvio e spegnimento del PC, il che può essere particolarmente utile per vari motivi. Condividere il computer con i familiari, ad esempio, potrebbe costringerti a verificare se qualcun altro vi ha avuto accesso durante la tua assenza. Inoltre, i tecnici potrebbero richiedere queste informazioni quando diagnosticano problemi come gli errori Blue Screen of Death (BSOD).

Questo articolo approfondisce i metodi efficaci per rivedere i record di avvio e arresto su Windows 11. Le seguenti procedure sono semplici da seguire. Immergiamoci!

1. Monitoraggio della cronologia di avvio e spegnimento tramite Visualizzatore eventi

Event Viewer, un’utilità integrata di Windows, ti consente di accedere ai registri di avvio e spegnimento del tuo PC. Per iniziare, segui questi semplici passaggi:

  1. Apri la funzione di ricerca di Windows 11 e digita Event Viewer. Selezionalo dai risultati visualizzati.

    Visualizzatore eventi

  2. All’interno di Visualizzatore eventi, vai aWindows Logs > System.

    Registri di Windows > Sistema

  3. Nel riquadro destro, fare doppio clic suFilter Current Log....

    Filtra registro corrente.

  4. Nella finestra Filter Current Log, inserisci gli ID evento per i log di avvio e arresto: inserisci 6005 per l’avvio e 6006 per l’arresto. Fai clic su OK per procedere.
    inserisci gli ID
    • ID 6005: Indica quando è stato avviato Windows 11.
    • ID 6006: Indica quando Windows 11 è stato arrestato.
  5. Ora ti verrà presentata la cronologia completa degli eventi di avvio e arresto .

    Cronologia di avvio e spegnimento

ID evento aggiuntivi da considerare

Oltre agli ID evento 6005 e 6006, potresti trovare utili questi ID per approfondimenti più dettagliati:

  • 41: Questo ID viene registrato quando il sistema non si spegne correttamente, spesso a causa di crash o interruzioni di corrente.
  • 1074: Questo evento illustra quando un utente avvia manualmente un arresto o un riavvio, che può verificarsi durante gli aggiornamenti del sistema.
  • 6008: indica che l’ultimo arresto è stato imprevisto e spesso compare insieme all’ID 41.

2. Utilizzo del prompt dei comandi per controllare la cronologia di avvio e spegnimento

Il Prompt dei comandi è un altro potente strumento in Windows 11 per controllare i dati storici di avvio e arresto. Per utilizzare questa funzionalità, esegui i seguenti passaggi:

  1. Avvia la ricerca di Windows 11, digita Prompt dei comandi , quindi fai clic destro e seleziona Esegui come amministratore .

    "Esegui come amministratore"

  2. Per visualizzare la cronologia di avvio, immettere il seguente comando:

    wevtutil qe system "/q:*[System [(EventID=6005)]]"/rd:true /f:text /c:1 | findstr /i "date"

    eseguire il comando

  3. Per controllare la cronologia degli arresti, immettere questo comando:

    wevtutil qe system "/q:*[System [(EventID=6006)]]"/rd:true /f:text /c:1 | findstr /i "date"

    eseguire il comando

Utilizzare il prompt dei comandi è un modo semplice ed efficace per monitorare gli eventi di avvio e arresto del sistema su Windows 11.

In conclusione, monitorare la cronologia di avvio e spegnimento su Windows 11 è un processo fluido. Sebbene siano disponibili applicazioni di terze parti per questo scopo, spesso estraggono dati dall’Event Viewer, rendendo i metodi integrati più efficienti e affidabili.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *